Các bước rõ ràng để bảo vệ ví, cụm từ khôi phục và tài khoản sàn; nhận diện website giả, quyền Web3 nguy hiểm và lỗi giao dịch thường gặp.
Muốn bảo vệ tiền mã hóa, bạn cần năm lớp phòng thủ: bảo vệ danh tính, chọn cách lưu ký có chủ đích, kiểm tra mọi chữ ký, theo dõi mức độ phơi nhiễm và chuẩn bị sẵn phương án khôi phục. Chỉ…
Đọc hướng dẫn
Cụm từ khôi phục là một chuỗi từ theo đúng thứ tự, có thể tái tạo khóa riêng của ví tiền mã hóa tương thích. Người nhìn thấy cụm từ này có thể kiểm soát mọi tài khoản được tạo từ nó. Vì…
Đọc hướng dẫn
Khóa riêng cho phép ký giao dịch của một tài khoản blockchain, trong khi cụm từ khôi phục thường dùng để phục hồi một ví có thể tạo ra nhiều khóa riêng. Việc chia sẻ bất kỳ bí mật nào cũng…
Đọc hướng dẫn
Website crypto giả có thể sao chép giao diện của sàn, ví hoặc trang nhận token thật nhưng dùng tên miền gần giống. Trước khi đăng nhập, tải phần mềm, kết nối ví hay ký bất kỳ yêu cầu nào,…
Đọc hướng dẫn
Để thu hồi quyền token không giới hạn, hãy mở công cụ kiểm tra quyền chính thức cho đúng blockchain, kết nối đúng ví, kiểm tra hợp đồng spender và hạn mức, rồi gửi giao dịch thu hồi…
Đọc hướng dẫn
Ví phần cứng thường tốt hơn trong việc cách ly khóa riêng khỏi máy tính dùng hằng ngày, còn ví phần mềm nhanh hơn cho hoạt động Web3 thường xuyên. Không loại nào tự động an toàn: cách giữ…
Đọc hướng dẫn
Nếu crypto bị đánh cắp, trước hết hãy ngăn thiệt hại lan rộng: bảo vệ tài khoản liên kết, chuyển tài sản chưa bị ảnh hưởng khỏi ví đã xâm nhập, thu hồi quyền độc hại, lưu bằng chứng giao…
Đọc hướng dẫn
Không bao giờ chia sẻ seed phrase cho nhân viên hỗ trợ, nhà phát triển ví, nhân viên sàn, trang airdrop hay “dịch vụ thu hồi”. Cụm từ này không phải mã xác minh danh tính — nó là quyền cần…
Đọc hướng dẫn
Rủi ro phê duyệt ví là khả năng hợp đồng hoặc operator có thể di chuyển token sau khi bạn cấp quyền. Quyền phê duyệt có thể vẫn tồn tại sau khi swap, mint hoặc tương tác game đã kết thúc,…
Đọc hướng dẫn
Hãy dùng khóa bảo mật hoặc passkey có khả năng chống lừa đảo khi sàn hỗ trợ; nếu không, hãy chọn một ứng dụng xác thực chuyên dụng. Lưu mã khôi phục ngoại tuyến, đăng ký thêm một yếu tố dự…
Đọc hướng dẫn
Airdrop giả thường đánh cắp tài sản bằng cách dụ bạn vào trang nhận thưởng nhái, yêu cầu cụm từ khôi phục hoặc khiến bạn ký một thông điệp hay cấp quyền sử dụng token có ác ý. Một đợt nhận…
Đọc hướng dẫn
Hãy xem mọi tin nhắn Telegram bất ngờ về đầu tư, hỗ trợ, thu hồi tài sản hoặc nhóm “độc quyền” là nguy hiểm cho tới khi bạn tự xác minh qua kênh khác. Tắt tự động tải tệp, giới hạn người có…
Đọc hướng dẫn
Muốn xác minh một ứng dụng ví, hãy bắt đầu từ tên miền chính thức đã biết của nhà phát triển, đi theo liên kết đến cửa hàng, kiểm tra đơn vị phát hành, thông tin chữ ký và mã định danh ứng…
Đọc hướng dẫn
Nhân viên hỗ trợ sàn không bao giờ cần cụm từ khôi phục, khóa riêng tư, mật khẩu, mã 2FA hoặc yêu cầu bạn chuyển tiền sang một “ví an toàn”. Nếu ai đó chủ động liên hệ trước, hãy kết thúc…
Đọc hướng dẫn
Rug pull xảy ra khi người nội bộ lợi dụng quyền kiểm soát token, bể thanh khoản hoặc ngân quỹ dự án để rút giá trị, khiến người nắm giữ chịu lỗ. Trước khi mua, hãy kiểm tra ai có thể đúc…
Đọc hướng dẫn
Chỉ tải giấy tờ nhận dạng lên quy trình KYC đã đăng nhập của một dịch vụ được xác minh, sau khi biết rõ vì sao dữ liệu cần thiết, ai xử lý và nó được bảo vệ thế nào. Yêu cầu gửi giấy tờ qua…
Đọc hướng dẫn
Nhóm crypto cam kết lợi nhuận được bảo đảm hoặc ổn định bất thường không mang đến lối tắt ít rủi ro; họ đang tạo áp lực để bạn nạp tiền. Hãy tự xác minh giấy phép và nơi lưu ký, yêu cầu tài…
Đọc hướng dẫn
Bẫy chữ ký che giấu hoặc trình bày sai quyền mà ví của bạn sắp cấp. Đừng ký dữ liệu không đọc được, thông điệp permit lạ hoặc giao dịch có hợp đồng và tác động mà bạn không thể xác minh. Ví…
Đọc hướng dẫn
Giveaway thật không yêu cầu bạn gửi crypto trước, tiết lộ cụm từ khôi phục hoặc kết nối ví có giá trị để “xác minh” điều kiện. Hãy tìm thông báo từ tên miền đã xác minh của tổ chức, kiểm…
Đọc hướng dẫn
Cầu nối chuỗi chéo bổ sung rủi ro từ hợp đồng thông minh, trình xác thực, thanh khoản và token đích vào một giao dịch chuyển thông thường. Hãy dùng giao diện đã xác minh của dự án, kiểm tra…
Đọc hướng dẫn
Để rà soát lịch sử cấp quyền của ví, hãy kiểm tra hạn mức chi tiêu token, quyền operator NFT, chữ ký cấp quyền và các tương tác hợp đồng gần đây trên mọi mạng bạn từng dùng. Danh sách giao…
Đọc hướng dẫn
Hãy tạo ví nóng trên thiết bị sạch, đã cập nhật, sao lưu cụm từ khôi phục ngoại tuyến, bảo vệ ứng dụng bằng khóa cục bộ mạnh và chỉ giữ số tiền cần cho hoạt động thường ngày. Cải thiện quan…
Đọc hướng dẫn
Hãy thiết lập ví lạnh trên thiết bị chính hãng, để thiết bị tự tạo bí mật khôi phục, kiểm tra địa chỉ nhận trên màn hình tin cậy và giữ các bản sao ngoại tuyến ở nhiều vị trí an toàn. Không…
Đọc hướng dẫn
Bảo vệ tài khoản sàn bằng mật khẩu duy nhất, 2FA chống phishing, email được khóa chặt, danh sách địa chỉ rút cho phép và cảnh báo tài khoản. Sau đó rà soát phiên, khóa API và cách khôi…
Đọc hướng dẫn
Travel Rule yêu cầu các giao dịch tài sản ảo đủ điều kiện do nhà cung cấp được quản lý xử lý phải kèm một số thông tin về người khởi tạo và người hưởng lợi. Với người dùng, tác động bảo mật…
Đọc hướng dẫn
Các kiểm soát rút tiền giá trị nhất là danh sách địa chỉ cho phép, thời gian chờ cho địa chỉ mới, 2FA mạnh, cảnh báo phiên và xác nhận rút qua một kênh được bảo vệ riêng. Hãy cấu hình trước…
Đọc hướng dẫn
HTTPS chỉ cho biết kết nối tới tên miền đó đã được mã hóa; nó không chứng minh tên miền thuộc dịch vụ crypto thật. Hãy xác minh chính xác tên miền đăng ký, đi từ nguồn đáng tin, chú ý cảnh…
Đọc hướng dẫn
Dùng một hồ sơ trình duyệt riêng cho Web3, chỉ cài tiện ích ví thật sự cần, chặn thông báo và tải xuống bất ngờ, cập nhật trình duyệt và yêu cầu duyệt thủ công khi tiện ích thay đổi. Tách…
Đọc hướng dẫn
Dùng một ví cho mọi thứ tạo ra một miền thất bại duy nhất. Thiết kế an toàn hơn sẽ tách tiết kiệm dài hạn, giao dịch thường ngày và thử nghiệm Web3 rủi ro cao, nhưng vẫn giữ số bản sao lưu…
Đọc hướng dẫn
Blockchain công khai có thể truy vết, nên không phương pháp nào bảo đảm giao dịch hoàn toàn không bị theo dõi. Bạn có thể giảm phơi bày không cần thiết bằng cách tránh công khai tái sử dụng…
Đọc hướng dẫn
Khai thác hợp đồng thông minh lợi dụng lỗi trong mã, thiết kế kinh tế, quyền hoặc phụ thuộc bên ngoài để tạo kết quả ngoài ý muốn — thường là rút hoặc đóng băng tài sản. Nó khác trộm khóa…
Đọc hướng dẫn
Drainer là hạ tầng độc hại được thiết kế để biến chữ ký, quyền phê duyệt hoặc giao dịch đánh lừa từ ví thành hành vi đánh cắp tài sản. Nó có thể nhắm vào token, NFT hoặc coin gốc, rồi ưu…
Đọc hướng dẫn
Phân tích on-chain theo dõi giao dịch công khai, cụm địa chỉ, chuyển động qua bridge và tiền gửi lên sàn để xây dựng các liên kết xác suất. Kẻ tấn công dùng cùng mức độ minh bạch để tìm ví…
Đọc hướng dẫn
Dust attack gửi một lượng rất nhỏ tới nhiều địa chỉ để quan sát cách các đầu ra di chuyển về sau và cố liên kết hoạt động ví. Dust không làm lộ khóa riêng tư; rủi ro chính là phân tích…
Đọc hướng dẫn
Malware crypto có thể ghi thao tác bàn phím, thay địa chỉ trong clipboard, đánh cắp phiên trình duyệt hoặc sửa nội dung ví hiển thị. Hãy dùng hệ điều hành được cập nhật, cài ít phần mềm, ký…
Đọc hướng dẫn
Ví sandbox là ví giá trị thấp được tạo để tách dapp thử nghiệm, testnet, mint hoặc hợp đồng lạ khỏi tài sản chính. Giá trị bảo vệ đến từ seed hoặc ranh giới bảo mật riêng — không chỉ là một…
Đọc hướng dẫn
Mã nguồn mở cho phép kiểm tra độc lập và xác minh bản build có thể tái tạo, nhưng chỉ nhìn thấy mã không tự làm ví an toàn. Mã nguồn đóng hạn chế đánh giá công khai nhưng vẫn có thể được…
Đọc hướng dẫn
Mixer và công cụ riêng tư có thể tạo rủi ro đối tác, hợp đồng thông minh, thanh khoản, malware, cấm vận và lưu hồ sơ. Chúng không bảo đảm ẩn danh, và dùng dịch vụ bị cấm vận hoặc bất hợp…
Đọc hướng dẫn
Hãy đọc phạm vi, commit hash, địa chỉ triển khai, định nghĩa mức độ, phát hiện chưa xử lý và giới hạn kiểm thử trước khi nhìn huy hiệu. Kiểm toán chỉ hữu ích khi bao phủ đúng mã và cấu hình…
Đọc hướng dẫn
Người mới nên bảo vệ email và tài khoản sàn trước, tạo bản sao khôi phục ngoại tuyến, thử chuyển khoản nhỏ, tách tiền tiết kiệm khỏi hoạt động Web3 và học cách từ chối mọi yêu cầu bí mật.…
Đọc hướng dẫn
Đôi khi có thể, nhưng khả năng thu hồi thường thấp và phụ thuộc vào báo cáo nhanh, dòng tiền truy vết được, sàn hoặc đơn vị phát hành stablecoin hợp tác và thẩm quyền pháp lý để đóng băng…
Đọc hướng dẫn
Cụm từ khôi phục bị lộ nghĩa là mọi tài khoản dẫn xuất từ nó đều phải xem như bị xâm nhập, nhưng coin chưa chắc đã mất cho tới khi kẻ tấn công chuyển đi. Hãy tạo ví mới trên thiết bị sạch…
Đọc hướng dẫn
MetaMask có thể được dùng an toàn, nhưng ví nóng trong trình duyệt không phải lựa chọn mặc định tốt nhất cho tài sản dài hạn đáng kể. Hãy kết nối giao diện với ví phần cứng hoặc giữ tiết…
Đọc hướng dẫn
Không kết nối ví có giá trị với website ngẫu nhiên. Kết nối thông thường chỉ tiết lộ địa chỉ chứ chưa cấp quyền chi tiêu, nhưng trang có thể lập tức đưa ra chữ ký hoặc approval đánh lừa và…
Đọc hướng dẫn
Ví phần cứng có thể thất bại do can thiệp chuỗi cung ứng, lỗi firmware, tấn công vật lý, giao dịch độc hại hoặc cụm từ khôi phục bị đánh cắp. Lợi thế chính là cô lập khóa ký; nó không thay…
Đọc hướng dẫn
Nếu ví vẫn hoạt động, hãy chuyển tài sản ngay sang ví mới có bản sao đã xác minh. Nếu đã mất quyền truy cập và không còn bản sao, khóa riêng tư hoặc cơ chế phục hồi được hỗ trợ, nhà cung…
Đọc hướng dẫn
Không lưu cụm từ khôi phục trong ghi chú đám mây, email, ảnh hoặc tài liệu đồng bộ thông thường. Tài khoản bị chiếm, thiết bị dùng chung, bản sao lưu và liên kết chia sẻ nhầm có thể làm lộ…
Đọc hướng dẫn
Hãy nhanh chóng báo cáo lừa đảo crypto cho cơ quan thực thi pháp luật địa phương, cổng tội phạm mạng hoặc gian lận quốc gia, sàn hay đơn vị phát hành nhận tiền và nền tảng lưu trữ vụ lừa…
Đọc hướng dẫn
VPN uy tín có thể bảo vệ lưu lượng trên Wi-Fi không tin cậy và giảm việc website nhìn thấy IP của bạn, nhưng không thể bảo vệ seed, xác minh dapp, chặn chữ ký độc hại hay che hoạt động…
Đọc hướng dẫn
Approval không giới hạn cho phép hợp đồng spender chuyển token đã duyệt tới một hạn mức cực cao mà không cần xin allowance mới mỗi lần. Nếu spender độc hại hoặc bị xâm nhập, mọi số dư hiện…
Đọc hướng dẫn